2025年第11周网络空间威胁线索【周报】

网络威胁行为者“JumboJet”声称从定州市***远安装服务有限公司泄露了数据。泄露的数据包括电话、评论、支付、订单等。疑似受害域名为，***nzhuang.cn，疑似ICP备案/许可证号：冀ICP备202002***795号。

网络威胁行为者0x0xba$e声称泄露了淮南***多多网络科技有限公司的数据，疑似受害域名为，***qutoys.cn，疑似ICP备案/许可证号：皖ICP备20240***614号。

网络威胁行为者“Moon_WALK”声称正在出售来自TNT***ng的数据。据报道，受损数据包含405,879行信息，疑似受害域名为，***nking.com，疑似ICP备案/许可证号：鄂ICP备20200***85号。

威胁行为者“Tokyo0404”声称泄露了中国***泰保险集团的数据。据称，泄露的数据库包含2022年底以来的518万条记录，疑似受害域名为，**atai.com，疑似ICP备案/许可证号：京ICP备050***956号。

宕机证明：https://check-host.net/check-report/23f614d0k67c

宕机证明：https://check-host.net/check-report/23f61489k8f5

宕机证明：https://check-host.net/check-report/23f61533k968

Akira 勒索软件组织声称已经获得了涉我山东某500强建筑行业集团公司（***集团股份公司）90GB的数据，其中包括驾驶执照、员工的医疗表格、财务数据（如审计、付款细节和报告）、租赁协议、员工和客户的联系电话和电子邮件地址，以及员工的指纹护照。疑似受害域名为，c***c.com，疑似ICP备案/许可证号：鲁ICP备120***836号。

2025年03月13日，我们监测到，新兴勒索组织NightSpire自称2025年03月08日对我国香港特别行政区的公司以及远东发展有限公司发起了双重勒索攻击，获取数据250 GB，如不支付赎金则在2025年03月18日将公开数据，目前该事件正持续恶化。